BeforeMe 隐私政策
最后更新：2026-09-27 · 适用于 beforeme.ai 及其所有主人页面（默认地址 beforeme.ai/u/名字；企业客户可用 名字.beforeme.ai）
一页看懂
我们的承诺，先写在最前面：
- 我们只保存完成这次沟通所需的最少信息。 BeforeMe 从不读取任何人的邮箱、聊天、日历、通讯录或文件。
- 主人没批准的内容，谁也看不到。 回答只来自主人亲自发布并批准过的条目。谁能看到什么，由写死的代码判断，不交给 AI 决定。
- 不卖数据，不做广告，没有第三方追踪。 我们自己不用你的数据训练模型。不过，你的问题会交给 AI 服务商生成答复，服务商按它自己的条款处理——所以请不要在问题里写任何隐私信息。
- 能少存就少存，到期自动删除。 提问记录 90 天后由系统自动删除。访客编号和 IP 不存原文，只存加盐哈希。这叫"假名化"：别人很难由此反推出你，但在法律上它仍然算个人数据，我们照样按个人数据保护。
- 无论你在哪个国家，都享有同一套权利： 查看、更正、删除、导出、反对、撤回同意。写一封信即可。我们尽快答复，最迟 30 天；适用巴西 LGPD 的请求，15 天内答复。
- 别人发布了关于你的内容？ 即使你从没用过 BeforeMe，也可以要求我们删除，见第 9 节。
| 你是谁 | 我们保存什么 | 保存多久 |
|---|---|---|
| 访客（在某人页面上提问的人） | 你的问题、答复、答复依据的条目；访客编号和 IP 的哈希；你主动留下的联系方式 | 90 天（转给主人的请求：处理完 90 天后删除；180 天内没处理的，自动删除） |
| 联系人（主人发给你个人链接的人） | 主人给你起的称呼、你所属的项目、链接的使用记录 | 链接 30 天过期；主人随时可以撤销；记录保存 90 天 |
| 主人（拥有 BeforeMe 页面的人） | 你的名字、登录用的 Google 邮箱、你发布的内容和私人笔记、你添加的联系人、操作记录 | 账号存续期间；写信注销后 30 天内删除 |
1. 谁在处理你的数据
- 运营方：Feng Bo，以个人身份运营（"我们"）。BeforeMe 目前处于小范围内测阶段。
- 联系方式：fengbomail@gmail.com（隐私、数据和删除请求都写到这里）
- 两种角色，分开说清楚：
- 平台运营的数据由我们负责（法律上叫"控制者"）：访客的提问记录、防滥用和安全日志、主人账号。
- 主人写进 BeforeMe 的内容由主人负责：发布的条目、私人笔记、添加的联系人。我们只按主人的指示代为存储和处理（法律上叫"处理者"），双方的权责写在《主人数据处理条款》里。
- 你在某位主人页面上提的问题，那位主人能看到。
2. 我们收集什么，为什么
2.1 访客
| 数据 | 用途 | 法律依据（按欧洲 GDPR 的说法；中国大陆等地见表下说明和第 10 节） |
|---|---|---|
| 你输入的问题，以及系统给出的答复 | 回答你；让主人检查答复是否正确 | 正当利益（回应你主动发起的提问） |
| 答复依据的是哪条已发布内容 | 可追溯、可纠错 | 正当利益（保证答复准确） |
| 访客编号（随机生成，存在第一方 cookie 里，最长 90 天后失效；服务器上只存它的加盐哈希） | 限流；回到这台设备时看到主人的回复 | 正当利益（防滥用）/ 提供服务所必需 |
| IP 地址（只存加盐哈希） | 限流、防滥用 | 正当利益（安全） |
| 你主动留下的联系方式和补充说明 | 需要主人本人处理时，让主人能联系到你 | 你的同意（随时可撤回） |
| 你对"你本来会发消息问吗？"的可选回答，以及几个匿名事件（页面被打开、有人提问、问题如何解决） | 了解 BeforeMe 有没有真的替人省掉一条消息 | 正当利益（改进产品）；这些事件不含问题原文、IP 或 cookie，只带一个为那一次页面加载生成的随机编号 |
| 你在"开通我的"表单里填写的内容 | 回复你的开通申请 | 你的同意 / 应你请求采取的步骤 |
中国大陆的《个人信息保护法》没有"正当利益"这一依据。对中国大陆访客：防滥用和安全日志，依据的是履行网络安全法定义务（PIPL 第 13 条第 3 项）；其余处理依据你的同意：提问框下方会写明你的问题交给谁处理、存在哪里，你了解之后再提问。
2.2 联系人
主人把个人链接发给你时，我们保存：主人给你起的称呼、你被授权查看的项目、链接的有效期，以及每次使用链接的记录（用于防止链接被冒用）。点开链接后，你的浏览器会保存一个 30 天有效的 cookie，只用于在这位主人的页面上认出你。
请不要转发个人链接。 拿到链接的人会被当作你本人。发现泄露请告诉主人，主人可以立即撤销。
2.3 主人
- 账号：名字、页面地址、登录用的 Google 邮箱。用 Google 登录时，我们只向 Google 确认"这是哪个邮箱"。拿到答案后立刻吊销 Google 给的授权，不读取你 Google 账号里的任何其他内容。
- 你发布的内容：只有经过你批准的条目才会用来回答别人。你的私人笔记不会直接展示给任何人。
- 你添加的联系人：称呼、分组、个人链接。你要确保自己有权记录这些人的信息。
- 你授权的工具：如果你给自己的 AI 助手或快捷指令发了 API 密钥，它们提交的内容和你亲手提交的一样，先进审批，批准后才会用于回答。
- 操作记录：登录、发布、撤回、审批等，用于安全审计。
3. 我们从不做的事
- 从不读取任何人的邮箱、聊天、日历、通讯录、照片或文件。
- 从不出售或出租个人数据，不做广告，不放第三方追踪 cookie 或像素。
- 从不让 AI 决定谁能看到什么。
- 从不把主人没批准的内容用于回答。
- 从不用你的数据训练我们自己的模型。
- 从不要求访客注册或登录。
4. AI 在其中做什么
- 谁能看什么，在 AI 介入之前就已经由代码决定。 AI 只能看到你的问题，以及你有权看到的那些已发布条目。
- 主人的私人笔记里，凡是涉及账号密码、银行信息、证件号码、住址或安保安排的句子，在发给 AI 之前就会被删掉。
- 你自己输入的问题会原样发给 AI 服务商。请不要在问题里写上述敏感信息。
- 答复由 AI 根据主人发布的内容生成，可能不完整或已经过时，每条答复都会标明依据和更新时间。它不是主人本人的承诺。
- 我们不做任何对你产生法律效果或类似重大影响的纯自动化决定。
5. 数据交给谁
我们只把数据交给提供服务所必需的服务商，并且只交最少的部分。每个主人页面的提问框下方，都会写明这一页的答复由哪家服务商生成、服务器在哪里。 如果某个页面没有接入 AI，它只按规则回答。
| 服务商 | 做什么 | 拿到什么 | 所在地 |
|---|---|---|---|
| Google Cloud(Cloud Run、Cloud SQL) | 托管网站和数据库 | 本政策所述的全部存储数据（传输和存储均加密） | 美国 |
| DeepSeek（杭州深度求索）——默认的 AI 服务商 | 生成答复、整理主人发布的更新 | 你的问题 + 你有权看到的已发布条目（已去除敏感句）；主人提交的更新文本 | 中国 |
| 主人选用的其他 AI 服务商（如有） | 在该主人的页面上生成答复 | 同上 | 以页面标注为准 |
| Google 账号登录 | 确认主人身份 | 主人的邮箱地址 | 美国 |
除此之外，只有在法律要求、为保护他人人身安全，或运营方把 BeforeMe 转交给他人或公司时（会提前通知你），才会披露数据。
6. 跨境传输
我们的服务器在美国；默认的 AI 服务商在中国，个别主人页面可能使用其他国家的服务商（页面上会注明）。无论你在哪里，你的数据都可能被传输到这些国家处理。我们采取的保护措施：只传最少的数据；传给 AI 之前去掉敏感句；全程加密。Google Cloud 的数据处理条款包含欧盟标准合同条款；DeepSeek 目前没有提供这类条款，因此我们只把回答所必需的最少内容交给它（你的问题和你有权看到的已公开条目，且先去掉敏感句），不交任何能直接识别你的信息（访客编号、IP、联系方式都不会发给它）。
7. 保存多久
| 数据 | 保存期限 |
|---|---|
| 提问与答复记录、审计记录、匿名统计事件 | 90 天后自动删除 |
| 已处理的转交请求（含你留下的联系方式） | 处理完 90 天后自动删除 |
| 尚未处理的转交请求（含你留下的联系方式） | 最长 180 天，到期自动删除 |
| 权限检查记录（用于识别恶意探测） | 30 天 |
| 联系人个人链接 | 默认 30 天过期，可随时撤销 |
| 主人账号和发布内容 | 账号存续期间；写信注销后 30 天内删除，法律要求保留的除外 |
| 当前对话（存在你的浏览器标签页里） | 关闭标签页即清除 |
8. Cookie
我们只使用提供服务所必需的第一方 cookie，不使用广告 cookie 或第三方分析 cookie，所以不弹"接受 cookie"的横幅。访客编号最长保留 90 天，和问答记录一样长：它的用途是让你回到这台设备时，还能看到主人对你问题的回复；它不会比你的问答记录保存得更久。
| 名称 | 用途 | 有效期 |
|---|---|---|
bm_vid | 随机访客编号：限流，回到本设备时看到回复 | 90 天 |
bm_lang | 记住你选择的语言。只有网址里指定了语言（例如你点了语言切换，或打开了带语言的链接）时才写入；浏览器自动判断的语言不会保存 | 1 年 |
bm_ak_<主人地址名>（个人链接，每位主人一个） | 在这位主人的页面上认出联系人 | 30 天 |
bm_owner | 主人后台的登录状态 | 7 天 |
bm_oauth | 防止 Google 登录被伪造，登录完成即删除 | 最长 10 分钟 |
9. 你的权利
无论你身在哪个国家，都可以：
- 查看我们保存的你的数据，以及它们交给了谁；
- 更正不准确的数据；
- 删除你的数据；
- 导出你的数据（机器可读格式）；
- 反对或限制我们基于正当利益的处理；
- 随时撤回同意（不影响撤回前的处理）；
- 向你所在地的数据保护机构投诉。
怎么做： 写信到 fengbomail@gmail.com。我们尽快答复，最迟 30 天；适用巴西 LGPD 的请求，15 天内答复（均按自然日计算）。访客默认是匿名的，所以请告诉我们你大约什么时候、在谁的页面上问了什么，方便我们找到记录；为了防止别人冒充你，我们可能会请你补充信息。你也可以直接在首页提问，例如"请删除我的数据"，它会转给运营方处理。
如果某位主人发布了关于你的内容： 即使你从没用过 BeforeMe，也可以写信给我们，说明是哪个页面、哪条内容。我们会通知那位主人，并在核实后先把这条内容下线，再处理后续。
10. 地区补充说明
- 欧洲经济区、英国、瑞士（GDPR / UK GDPR）： 第 2 节列出了每项处理的法律依据。你有权向所在国的数据保护机构投诉。我们对欧洲用户的数据处理是偶发的、小规模的，不涉及特殊类别数据，因此依据 GDPR 第 27 条第 2 款暂不指定欧盟代表；有关请求请直接写信给我们。
- 巴西（LGPD，第 13.709/2018 号法律）： 你享有 LGPD 第 18 条规定的全部权利。数据保护负责人（Encarregado）：Feng Bo,fengbomail@gmail.com。你可以向 ANPD 投诉。
- 美国： 我们不出售任何个人信息，不做定向行为广告，也不把你的个人信息用于提供本服务以外的任何用途。你行使权利不会受到任何差别对待。
- 中国大陆（PIPL）： 你的问题会传输到中国境外（美国）存储，提问框下方会写明这一点。我们在中国境内没有机构，也未指定境内代表；中国大陆用户的请求请直接写信给我们。
- 其他国家和地区： 我们按本政策为所有人提供同等保护；如果当地法律给你更多权利，以当地法律为准。
11. 儿童
BeforeMe 不面向 16 岁以下的人。这条线比美国（13 岁）和中国大陆（14 岁）的法定线更严；当地法律要求更高的，以当地为准。主人必须年满 18 岁。留联系方式和申请开通时，我们会请你确认已满 16 岁。家长或监护人发现孩子向我们提供了个人信息，请写信给我们，我们核实后删除。
12. 安全
HTTPS 加密传输；数据库加密存储；访客编号和 IP 只存加盐哈希（假名化）；权限由确定性代码判断；每次访问和改动都有审计记录，主人可以随时查看。没有任何系统能做到绝对安全。一旦发生可能影响你的数据泄露，我们会按适用法律通知你和监管机构。
13. 本政策的变更
有实质变更时，我们会在网站上提前公告；对主人，我们会另行通知。需要历史版本，来信即可索取。
14. 联系我们
Feng Bo（个人） · fengbomail@gmail.com